CVE-2021-32161

..| XSStoCommandInjection2 |.. Description : Exploiter une attaque de Cross-Site Scripting XSS réfléchi pour obtenir une injection de commandes via la fonctionnalité File Manager de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type d'attaque : À distance Impact :...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

CVE-2026-98344

A flaw was found in the Linux kernel's DMA Direct Memory Access engine subsystem. This vulnerability can lead to a Denial of Service DoS when a local user triggers concurrent channel acquisition and release operations. Because the dmachanput function unconditionally decrements device reference...

opensvp

Opensvp ======= مقدمة أوبنسفب Opensvp هو أداة أمنية تنفذ "هجمات" بهدف اختبار مقاومة جدار الحماية للهجمات على مستوى البروتوكول. وهو ينفذ هجمات كلاسيكية بالإضافة إلى أنواع جديدة من الهجمات ضد بوابات طبقة التطبيقات وتسمى helper في عالم Netfilter. على سبيل المثال، يستطيع Opensvp تحت بعض الظروف انظر...

CVE-2021-29156

Preuve de concept pour CVE-2021-29156 c 2021 GuidePoint Security Charlton Trezevant [email protected] Contexte Aujourd'hui, GuidePoint a le plaisir de publier un outil fonctionnel de preuve de concept pour CVE-2021-29156, une vulnérabilité d'injection LDAP dans ForgeRock OpenAM v13.0.0. Cett...

jwt_tool

أدوات JSON Web Token Toolkit v2 jwttool.py هي مجموعة أدوات للتحقق من JWTs وتزويرها وفحصها والتلاعب بها JSON Web Tokens. تشمل وظائفه: التحقق من صلاحية الرمز المميز token اختبار الثغرات المعروفة: CVE-2015-2951 ثغرة تجاوز التوقيع alg=none CVE-2016-10555 ثغرة عدم تطابق المفتاح العام RS/HS256...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

Adalanche

Adalanche مفتوح المصدر مُصوِّر ومستكشف الرسم البياني للهجمات يقدم Adalanche نتائج فورية، موضحًا الصلاحيات التي يمتلكها المستخدمون والمجموعات في Active Directory. وهو مفيد لتصور واستكشاف من يمكنه الاستيلاء على الحسابات أو الأجهزة أو النطاق بأكمله، ويمكن استخدامه للعثور على الأخطاء في التكوين وعرضه...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

hbp-attack-demo

مشتق من https://github.com/veritas501/hbpattackdemo hbpattack demo المرجع: مدونة P0: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html صنعت وحدة vuln module، وتظاهرنا بوجود بدائية كتابة عشوائية في النواة، ولكن مع تمكين KASLR، لا يوجد تسري...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || The purpose of this script is to automate the web enumeration process and search for exploits and vulns for your target attack surface. Added Tools dependencies are installed...

wifi-pentesting-guide

WiFi Penetration Testing Guide Index 1. Basic commands 2. Open networks 2.1. Captive portals 2.2. Man in the Middle attack 3. WEP cracking 3.1. No clients 4. WPA2-PSK cracking 4.1. Cracking the 4-way-handshake 4.2. PMKID attack 4.3. AP-less attack 5. WPA2-Enterprise 5.1. Fake Access Points 5.2...

s6_pcie_microblaze

Kit de hacking DIY pour PCI Express Informations générales Contenu Configuration de la carte SP605 Configuration logicielle Exemples Utilisation de l'API Python Attaques DMA pratiques Attaques Option ROM Dépannage Construction du projet à partir du code source Informations générales Ce dépôt...

dirtypipez-exploit

استغلال CVE-2022-0847 DirtyPipe. الائتمان: Max Kellermann [email protected] ثغرة أمنية جديدة في لينكس تُعرف باسم 'Dirty Pipe' تسمح للمستخدمين المحليين بالحصول على صلاحيات الجذر من خلال استغلالات متاحة للعموم. اليوم، كشف باحث الأمن Max Kellermann بمسؤولية عن ثغرة 'Dirty Pipe' وذكر أنها تؤثر ع...

cloudfoxable

ابدأ الاختراق: CloudFoxable اقرأ المدونة لمزيد من التفاصيل: تقديم CloudFoxable: بيئة اختبار اختراق سحابية بأسلوب الألعاب الخلفية يساعد CloudFox مختبرِي الاختراق ومحترفي الأمن على اكتشاف مسارات الهجوم القابلة للاستغلال في البنية التحتية السحابية. ولكن ماذا لو أردت العثور على خدمات غير موجودة بعد ف...

jwt-hack

مجموعة أدوات اختراق JSON Web Token مجموعة أدوات عالية الأداء لاختبار وتحليل ومهاجمة JSON Web Tokens. التثبيت Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack من المصدر git clone...

eaphammer

بواسطة Gabriel Ryan s0lst1c3 الإصدار الحالي: v1.14.1 يدعم Python 3.9+. نظرة عامة EAPHammer هي مجموعة أدوات لتنفيذ هجمات التوأم الشرير المستهدفة ضد شبكات WPA2-Enterprise. تم تصميمها للاستخدام في تقييمات الشبكات اللاسلكية الشاملة ومشاركات الفرق الحمراء. ونتيجة لذلك، يتم التركيز على توفير واجهة سهلة...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

teatime

Teatime - إطار هجمات RPC للبلوكشين .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

AngryOxide

AngryOxide 😡 Un outil d'attaque 802.11 construit en Rust 🦀 ! Cet outil est réservé à des fins de recherche uniquement. Je ne suis pas responsable de ce que vous faites ou des dommages que vous causez en utilisant AngryOxide. Utilisez-le uniquement contre des réseaux pour lesquels vous avez...